Я бы советовал вам разобраться хотя бы в основах данной темы, в частности, с механизмом восстановления ключей из сид-фразы.. У леджера приватные ключи генерируются при инициализации устройств и никогда не покидают пределов чипа. Транзакции подписываются внутри устройства. Восстановить ключ можно, лишь воспользовавшись seed-фразой, никакие сервера леджера для этого не требуются. Реальная опасность связана только с раскрытием seed-фразы. В случае утери или кражи устройства у злоумышленника будет 3 попытки угадать pin, потенциальная опасность для любителей паролей вида "0000"
С трейзором добавляются потенциальная опасность "левой" прошивки с бэкдором и сложного механизма сброса pin-кода, но в реальности эти опасности довольно призрачны и будут закрыты производителем в следующих ревизиях устройства и ПО.
На текущий момент единственная альтернатива безопасности аппаратным кошелькам - светлая голова вкупе с глубокими познаниями в области интернет-безопасности. Ну а дураку и данное устройство не поможет - он найдет множество способов утратить накопления - накупит говнокоинов на вершине пампа, сольет либо потеряет/неправильно запишет сид и т.п.